rainbetpromotions[.]com
“403 Forbidden”
rainbetpromotions.com — Контент недоступен (HTTP 502). Сводка доказательств: VirusTotal 2/91 (ChainPatrol, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 78/100. Регистратор: Hostinger.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain rainbetpromotions.com indicates it is under investigation for phishing activity targeting online betting or gambling users. The domain was registered on August 30, 2025, through HOSTINGER operations, UAB, and currently resolves to the IP address 195.179.238.13. Infrastructure review shows it uses nameservers ns1.dns-parking.com and ns2.dns-parking.com, a configuration often associated with low-cost or automated hosting environments commonly exploited for phishing campaigns. As of July 23, 2026, the domain appears on one security blocklist, specifically PhishDestroy, which suggests prior detection of malicious behavior.
No detections were reported by the 95 vendors that scanned the domain on VirusTotal, though the absence of flags does not confirm safety. The domain remains active, and its content has not been fully analyzed to determine the exact nature of the phishing scheme or the specific brand or platform being impersonated. Defenders should treat this domain as suspicious based on its presence on a security blocklist and its hosting characteristics.
Network-level blocking at the IP 195.179.238.13 and nameserver level is recommended pending further analysis. Monitoring for additional detections or changes in infrastructure, such as shifts in IP or nameserver assignments, may provide further insight into the campaign's scope. No SSL or HTTP status details are currently available, and the domain's page title and specific phishing kit remain unconfirmed.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Casino / Gambling License Verification
Технологии · 6 identified
Hostinger is an employee-owned Web hosting provider and internet domain registrar.
www.hostinger.com 100% уверенностиHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиFacebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.
facebook.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of rainbetpromotions.com · checked Jul 23, 2026
Доказательства и внешние отчеты
PD-20260723-3920C9 Recipient: abuse@hostinger.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание